Descargar sitios web que utilizan mod_rails

Acerca de mod_rails

Nadie que visite un sitio web tiene una opinión sobre el servidor de aplicaciones que hay detrás, y justo por eso merece la pena medir esa capa. mod_rails, conocido como Phusion Passenger, pertenece a la categoría Web server extensions y viene de Phusion, publicado con licencia MIT y en uso en producción desde 2008. El módulo existe para hacer desplegables las aplicaciones Ruby incrustándolas en Apache o en Nginx, en lugar de dejarlas detrás de un gestor de procesos hecho a mano.

Escrito en C++ y situado entre el servidor web y la aplicación, se encarga de la supervisión de procesos, los reinicios y el enrutado de peticiones que un equipo de Rails tendría que montar por su cuenta. Un sitio que anuncia el módulo le está diciendo tres cosas a la vez: la aplicación es Ruby, funciona sobre infraestructura que controla el operador y no sobre una plataforma como servicio, y alguien tomó una decisión deliberada de operaciones en el momento del despliegue. Detectar solo el marco de trabajo no aporta la segunda ni la tercera parte.

Quién se interesa por esa combinación es una lista corta y comercialmente útil. Los proveedores de monitorización de aplicaciones, los servicios de seguimiento de errores, las consultoras de Ruby, los alojamientos gestionados que buscan candidatos a migración y los equipos de seguridad que catalogan infraestructura expuesta quieren todos el mismo objeto, es decir, una población de despliegues Ruby autoalojados y no un directorio de empresas que mencionan Ruby en sus ofertas de empleo. En octubre de 2026 vemos mod_rails en 7755 sitios, y el fichero permite cruces que una comprobación dominio a dominio no permite: cuáles están detrás de una red de distribución de contenido, cuáles combinan el módulo con Apache y cuáles con Nginx, qué países y qué proveedores de alojamiento lo concentran, y qué sitios siguen llevando una huella de marco de trabajo que no se mueve desde hace años.

Aquí el recuento se queda muy corto de manera previsible, y fingir lo contrario sería deshonesto. Los módulos del lado del servidor se identifican normalmente por cabeceras de firma, y suprimir o reescribir esas cabeceras es un paso de endurecimiento habitual en casi todas las guías de despliegue, así que toda instalación bien administrada que oculta su pila queda fuera del recuento. Los proxies inversos y las cachés de borde añaden una segunda capa de ocultación, porque lo que el rastreador encuentra es el proxy y no el origen. El resultado es una lista fiable en lo que contiene y muda sobre lo que omite, algo que encaja bien con la prospección y solo de forma conservadora con el dimensionado de mercado.

Conviene retener una distinción más al leer las cifras. El proveedor distribuye una edición comunitaria y una edición empresarial de pago que se presentan de forma idéntica hacia fuera, así que la lista no puede separar por sí sola a los clientes que pagan de los usuarios gratuitos. Quien la use como entrada de ventas debería contar con cualificar ese reparto con otras pruebas, como el tamaño de la empresa o la huella de alojamiento, que viajan ambas con el dominio en los mismos registros.